AI agent 12小时攻入 Anthropic 内部系统,Slack 记录被看光
connoraxiotes · x · 2026-10-26
据《华盛顿邮报》报道,网络安全初创公司 Cathedral 在 Anthropic 授权的安全测试项目中,让 AI agent 运行不到 12 小时就找到了进入 Anthropic 敏感内部系统的路径,可访问会议记录、薪资与 offer 信息,以及讨论先进 AI 模型的 Slack 消息。
Cathedral 由前 DOGE Service 成员创立,向美国政府和企业客户提供 AI 网络安全工具。攻击利用的是 Anthropic 及众多公司用于行政和销售业务的商业软件漏洞。
Anthropic 表示当天就切断了研究人员的访问,模型权重和客户对话均未受影响。但事件仍令人担忧:美国研究人员能做到的事,恶意国家级攻击者同样可能做到。
所属事件:前DOGE成员公司用AI代理12小时攻入Anthropic内网(6 条相关)→
「安全」频道最新
- 研究:LLM 推荐药物集中于同一品牌,均值占比达 97.5% — EricTopol · 2026-10-26
- 斯坦福 NLP COLM 2026 主题演讲:可解释性从被动观测转向因果干预 — stanfordnlp · 2026-10-26
- Wasmtime 曝两个 CVSS 9.9 沙箱逃逸漏洞,修复版已发布 — jedisct1 · 2026-10-26
- LLM 文本水印经典实现:GitHub 开源水印与检测算法 — adnan_hashmi · 2026-10-26
- Anthropic 自曝因安全考量推迟新前沿模型预训练超一个月 — scaling01 · 2026-10-26
- 「用 Google 登录」≠ 只是登录：授权应用读取 Gmail/Drive 的隐含风险 — alifcoder · 2026-10-26